（中国联合网络通信有限公司海南省分公司，海南 海口 572500）

0 引言

2020上半年全球重大网络攻击及数据泄露事件回顾报告指出，网络攻击、黑客组织和数据泄露一直存在于网络世界中。比如：2020年5月，委内瑞拉国家电网干线遭黑客攻击，造成全国11州府大面积停电；2020年9月，印度总理纳伦德拉·莫迪的一个账户遭到黑客攻击，黑客呼吁莫迪粉丝捐赠加密货币，导致10万美元转入相关“基金”。网络攻击事件对政府、企业、个人造成了极其严重的经济损失，因此，如何在复杂多变的网络环境中实时掌握当前网络的安全态势，针对安全态势提前进行预警和防护，减少网络攻击对网络的伤害，是网络安全工作的首要任务。为了实时掌握网络的安全态势，初期的研究围绕告警信息本身进行网络态势评估：陈秀珍等人[1]通过对服务、主机、系统进行层次化分解后，提出层次化网络安全态势量化评估方法；韦勇等人[2]针对多源告警信息的特点，提出融合漏洞、服务信息等态势要素的网络安全态势评估方法。随着攻击手段的多样化和“迂回”特征的出现，研究者开始关注攻击路径安全态势分析的方法：Dai 等人[3]采用模糊综合评估法量化攻击路径数量和长度，结合攻击路径来挖掘对网络有威胁的路径，采用攻击图分析网络系统中具有最大风险的攻击路径，以此来预测潜在攻击对网络安全带来的危险程度；Abraham 等人[4]通过分析漏洞生命周期随着发布事件的变化规律，分析攻击路径与漏洞生命周期的相关关系，以此来判断网络安全态势值；……